Open WebUI Pipelines 项目中的连接拒绝问题分析与解决方案

在 Open WebUI Pipelines 项目中，开发者经常会遇到一个典型问题：当尝试使用 VectorStoreIndex.from_documents() 方法创建索引时，系统会抛出"Connection refused"错误。这个问题看似简单，但实际上涉及多个技术层面的因素，需要从容器网络、服务配置和代码实现等多个角度进行分析。

问题现象

开发者在使用 Open WebUI Pipelines 构建 RAG (检索增强生成) 应用时，发现当代码执行到创建向量索引的关键步骤时，系统会抛出连接拒绝错误。具体表现为：

1. 文档加载阶段能够正常工作，可以从 GitHub 仓库成功读取文档内容
2. 当调用 VectorStoreIndex.from_documents() 方法时，系统尝试连接嵌入模型服务失败
3. 错误信息显示为 [Errno 111] Connection refused，指向 http://localhost:11434/api/embeddings 端点

根本原因分析

经过深入排查，这个问题主要由以下几个因素共同导致：

1. 容器网络隔离：Pipeline 运行在独立的 Docker 容器中，而 Ollama 服务默认运行在宿主机上。在容器内部，"localhost"指向的是容器自身而非宿主机。

2. 服务端点配置：代码中直接使用了硬编码的 localhost:11434 作为嵌入模型服务的地址，这在容器环境中无法正确解析。

3. 依赖服务可达性：容器内部的应用程序无法直接访问宿主机上运行的服务，除非显式配置网络连接。

解决方案

针对上述问题，可以采用以下几种解决方案：

方案一：使用 host.docker.internal 特殊域名

在 Docker 容器中，可以使用 host.docker.internal 这个特殊域名来指向宿主机。修改嵌入模型的 base_url 配置如下：

Settings.embed_model = OllamaEmbedding(
    model_name="mxbai-embed-large:latest",
    base_url="http://host.docker.internal:11434",
)

这种方法简单直接，适用于开发和测试环境。

方案二：创建自定义 Docker 网络

更专业的做法是创建一个自定义的 Docker 网络，让容器之间可以通过服务名称相互访问：

1. 首先创建一个自定义网络：

docker network create my-network

2. 将 Open WebUI 和 Pipelines 容器都连接到这个网络：

docker run --network my-network -e GITHUB_TOKEN=... -d --name pipeline-unofficial -p 9099:9099 pipelines-unofficial

3. 在代码中使用服务名称而非 IP 地址：

base_url="http://ollama-service:11434"

方案三：使用 Docker Compose 编排服务

对于生产环境，建议使用 Docker Compose 来管理多个相关服务：

version: '3'
services:
  ollama:
    image: ollama/ollama
    ports:
      - "11434:11434"
    volumes:
      - ollama_data:/root/.ollama

  pipeline:
    build: .
    environment:
      - GITHUB_TOKEN=${GITHUB_TOKEN}
    ports:
      - "9099:9099"
    depends_on:
      - ollama

volumes:
  ollama_data:

然后在代码中配置：

base_url="http://ollama:11434"

最佳实践建议

1. 环境变量配置：将服务地址等配置项通过环境变量注入，提高代码的可移植性。

2. 错误处理：增强代码的错误处理逻辑，捕获并记录连接问题，提供更有意义的错误信息。

3. 健康检查：在应用启动时添加对依赖服务的健康检查，确保所有必需服务都可用。

4. 配置验证：在应用初始化阶段验证所有配置项的有效性，尽早发现问题。

总结

在容器化环境中开发 AI 应用时，网络连接问题是一个常见挑战。通过理解 Docker 的网络模型和掌握容器间通信的各种方法，开发者可以有效地解决类似 Open WebUI Pipelines 中遇到的连接拒绝问题。选择哪种解决方案取决于具体的应用场景和部署环境，但核心原则是确保服务之间的网络可达性和配置的正确性。